Общий порядок подключения
В зависимости от того, какие инструменты планируется использовать для работы с платформой, состав и порядок выполнения подготовительных технических работ могут существенно отличаться. В общем случае для этого необходимо:
-
Решить организационные вопросы, касающиеся взаимодействия с ecommpay:
- Если организация ещё не является клиентом ecommpay и у неё нет идентификаторов проектов и секретных ключей для взаимодействия с платёжной платформой — отправить заявку на подключение и получить начальное одобрение этой заявки и контактные данные специалистов ecommpay, курирующих подключение.
- Если планируется проводить платежи с использованием карт платёжных систем Visa или Mastercard — предоставить курирующему менеджеру ecommpay документы о соответствии требованиям PCI DSS.:
- Для всех мерчантов — отчёт о результатах ASV-сканирования.
Такие сканирования должны выполняться авторизованными поставщиками (PCI SSC Approved Scanning Vendor, ASV) ежеквартально, а также после каждого значительного изменения сетевой инфраструктуры. Мерчанты ecommpay могут выбирать таких поставщиков самостоятельно и, если это актуально, могут задействовать поставщика, являющегося партнёром ecommpay. Чтобы организовать сканирования через партнёра ecommpay, можно обращаться к курирующему менеджеру.
- Для мерчантов с количеством операций более 6 миллионов в год (уровня 1) — аттестат соответствия (Attestation of Compliance, AOC).
- Для мерчантов с количеством операций до 6 миллионов в год (уровней 2, 3 и 4) — опросный лист (Self-Assessment Questionnaire, SAQ).
С вопросами о правилах заполнения опросных листов можно обращаться к курирующему менеджеру ecommpay.
- Для всех мерчантов — отчёт о результатах ASV-сканирования.
- Если необходима техническая интеграция — согласовать со специалистами технической поддержки ecommpay порядок и сроки интеграции, тестирования и запуска в работу. В рамках согласования порядка тестирования могут быть согласованы возможности проведения тестовых платежей с использованием платёжных карт, а также некоторых из альтернативных платёжных методов.
- Выполнить подготовительные технические работы, самостоятельно или с использованием специализированных компонентов, предоставляемых ecommpay, если это актуально; в том числе обеспечить подписывание данных и корректное реагирование на оповещения на стороне серверной части веб-сервиса.
-
Совместно со специалистами технической поддержки ecommpay протестировать выполнение целевых действий и запустить решение по взаимодействию веб-сервиса с платёжной платформой в работу.
После тестирования и мониторинга, когда подтверждается корректность выполнения целевых действий на рабочем трафике, специалисты технической поддержки переводят работу с веб-сервисом в режим штатной поддержки.
Нюансы, актуальные для отдельных инструментов, как правило, представлены в разделах с информацией об этих инструментах. Кроме того, за уточнениями всегда можно обращаться к специалистам ecommpay.